Политика обработки персональных данных

1. Общие положения

1.1. Эта политика описывает, какие персональные данные обрабатывает сервис ВЛИЯЙ, зачем, на каком основании, кому они передаются, сколько хранятся и как защищены. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе по адресу vliyay.ru/privacy.

1.2. Политика действует для всех частей сервиса: сайта vliyay.ru, бота @vliyai_bot в Telegram, приложения ВЛИЯЙ в Telegram, программы ВЛИЯЙ для компьютера и кабинета брендов.

1.3. Оператор персональных данных — индивидуальный предприниматель Кочнева Анастасия Сергеевна (ИНН 772863372625, ОГРНИП 325774600239522, адрес регистрации: г. Москва).

1.4. Обращения по персональным данным: info@vliyay.ru. Официальные обращения к оператору: support@vliyay.ru.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку.

2.2. Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.

2.3. Биометрические персональные данные — сведения о биологических особенностях человека, по которым можно установить его личность. В сервисе к ним относится образец голоса и изображение внешности.

2.4. Участник — человек, который через сервис публикует в своих соцсетях ролики брендов и получает вознаграждение за покупки по своему промокоду.

2.5. Бренд — компания или предприниматель, чьи товары рекламируются в роликах. Представитель бренда — сотрудник бренда с доступом к кабинету брендов.

3. Принципы обработки

3.1. Мы обрабатываем данные законно и только для заранее определённых целей, перечисленных в разделе 5. Данные, которые для этих целей не нужны, не собираем.

3.2. Мы следим, чтобы данные были точными, храним их не дольше, чем этого требуют цели или закон, а затем удаляем или обезличиваем. Исключение — резервные копии: их сроки указаны в разделе 10.

3.3. Мы не запрашиваем паспортные данные, СНИЛС, дату рождения, сведения о здоровье, убеждениях и другие специальные категории персональных данных.

4. Чьи данные и какие

4.1. Участники

• Номер учётной записи Telegram. Имя и имя пользователя из Telegram приложение получает при входе и показывает только вам; на сервере они не сохраняются.
• Ответы анкеты: пол, возрастная группа, занятие, примерный размер аудитории, площадки, интересные темы и категории товаров, которые вы не хотите рекламировать.
• Сведения о подключённых соцсетях и публикациях: адрес или номер вашей страницы либо канала, адреса опубликованных роликов, отметка о том, что вход в соцсеть выполнен. Пароли, cookie и ключи доступа к вашим соцсетям остаются на вашем компьютере, на сервер они не передаются.
• Образец голоса — только с отдельного согласия (раздел 6).
• Изображение внешности — только если вы отдельно согласились на функцию приветствия с изображением (раздел 6).
• Сведения об устройстве с программой ВЛИЯЙ: внутренний номер устройства, версия программы, время последней связи с сервером.
• Снимки экрана при сбое публикации — только с отдельного согласия. На них может быть видно ваше имя и изображение профиля в соцсети.
• Сведения о продажах по вашему промокоду, начислениях и заявках на вывод.
• Для выплаты: ИНН, статус плательщика налога на профессиональный доход или ОГРНИП, реквизиты для перевода (номер карты или номер телефона и банк для перевода через СБП), адрес чека из приложения «Мой налог».
• Переписка с поддержкой.

4.2. Представители брендов

• Адрес электронной почты, роль в кабинете, журнал действий в кабинете. Пароль хранится только в виде необратимого хеша.
• Реквизиты плательщика. Если плательщик — индивидуальный предприниматель, это его персональные данные: наименование, ИНН, адрес, банковские реквизиты, почта для счетов.

4.3. Посетители сайта

• Сайт не использует счётчики посещений, рекламные и аналитические cookie.
• Веб-сервер получает технические сведения о запросе (IP-адрес, время, адрес страницы), без которых страницу нельзя доставить и защитить сайт от атак.
• Когда вы нажимаете на сайте кнопку перехода в бота, сохраняется только метка кнопки — без номера Telegram. Если затем вы войдёте в сервис или встанете в очередь, метка сохраняется вместе с вашей записью. Встать в очередь на приглашение можно в боте: тогда сохраняется номер учётной записи Telegram.

4.4. Покупатели товаров брендов

Имён и контактов покупателей оператор не получает. От бренда поступают только промокод или метка перехода, номер, сумма, состояние и время заказа. Если бренд по ошибке пришлёт лишние сведения, сервис их не сохраняет.

5. Цели и правовые основания

• Вход в сервис, учётная запись, допуск по приглашению — исполнение договора, то есть Условий использования (пункт 5 части 1 статьи 6 152-ФЗ).
• Подбор роликов брендов по анкете — исполнение договора.
• Озвучка концовок роликов вашим голосом — отдельное согласие (статья 11 152-ФЗ).
• Подготовка и публикация одобренных вами роликов, подтверждение того, что публикация состоялась, — исполнение договора.
• Маркировка рекламы — исполнение обязанностей по Федеральному закону «О рекламе» (пункт 2 части 1 статьи 6 152-ФЗ).
• Учёт продаж, начисление и выплата вознаграждения, проверка статуса плательщика налога на профессиональный доход — исполнение договора и требований налогового законодательства.
• Защита от злоупотреблений (повторные учётные записи, искусственные покупки) и безопасность сервиса — законный интерес оператора (пункт 7 части 1 статьи 6 152-ФЗ).
• Поддержка и разбор сбоев — исполнение договора; снимки экрана при сбое — отдельное согласие.
• Работа кабинета брендов и расчёты с брендами — исполнение договора.

6. Голос и другие биометрические данные

6.1. Образец голоса записывается только с вашего отдельного согласия. Он нужен только для того, чтобы озвучить концовки ваших роликов вашим голосом, и ни для чего другого не используется.

6.2. Образец хранится на вашем устройстве в зашифрованном виде: в приложении ВЛИЯЙ в Telegram — в защищённом хранилище Telegram, в программе ВЛИЯЙ для компьютера — в хранилище ключей операционной системы.

6.3. Для озвучки концовки образец временно передаётся на наш сервер. Там он используется только для этой задачи и сразу после сборки ролика автоматически удаляется. Об удалении сервер делает запись с контрольной суммой образца — по ней сам образец восстановить нельзя. Пока удаление не подтверждено, ролик не выдаётся.

6.4. Синтез речи выполняет программа оператора на его сервере в облаке Selectel в России. Пока идёт закрытое тестирование, синтез может выполняться на тестовом компьютере в России, подключённом к серверу защищённым каналом, по тем же правилам удаления. Сторонним сервисам синтеза речи образец не передаётся.

6.5. Изображение внешности для функции приветствия обрабатывается по тем же правилам: только с отдельного согласия, только на время сборки ролика, с удалением и записью об удалении.

6.6. Готовый ролик — с концовкой вашим голосом и, если вы согласились на приветствие, с вашим изображением — хранится на сервере и в резервных копиях как готовый материал, так же как его публикация на ваших страницах.

6.7. Отозвать согласие на голос можно в приложении ВЛИЯЙ или письмом на info@vliyay.ru. После отзыва концовки вашим голосом не готовятся. Ролики, которые вы уже опубликовали, остаются на ваших страницах, пока вы сами их не удалите.

7. Как мы обрабатываем данные

7.1. Обработка ведётся с использованием средств автоматизации и с участием сотрудников оператора — например, при проверке заявки на вывод или при разборе спорной продажи.

7.2. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Выплаты и спорные продажи проверяет сотрудник оператора. Одно исключение: если продажа ждёт ответа бренда и бренд не ответил в течение 14 дней, сервис автоматически закрывает её по сроку, и вознаграждение по ней не начисляется, а уже начисленное отменяется. Возражение против такого решения можно направить на info@vliyay.ru.

8. Кому передаются данные

• Хостинг. Серверы сервиса и резервные копии размещены у российского облачного провайдера Selectel.
• Подготовка текстов роликов. Для этого используется нейросеть через сервис провайдера Selectel. Запрос может обрабатываться нейросетями зарубежных разработчиков, поэтому в него попадают только обезличенные признаки из анкеты (пол, интересы, сфера занятий, регион) — без имени, номера Telegram, ИНН и контактов.
• Telegram — вход, бот, приложение и публикация роликов в ваш канал (см. раздел 9).
• Соцсети. Ролики публикует программа ВЛИЯЙ на вашем компьютере под вашим собственным входом, без обхода защиты площадок. Соцсеть получает ролик так же, как любую вашу запись, и обрабатывает его по своим правилам.
• Бренды. Бренду передаются сведения о публикациях его роликов, включая адрес записи на вашей странице, и сведения о продажах по вашему промокоду. Номер Telegram, ИНН и реквизиты бренду не передаются.
• Федеральная налоговая служба — ИНН для проверки статуса плательщика налога на профессиональный доход.
• Банк, через который выполняется перевод, — реквизиты для выплаты вознаграждения.
• Сервисы Яндекса получают только тексты обзоров брендов и темы для подбора — без персональных данных.
• Сервис учёта задач, в котором сотрудники разбирают сбои, получает сведения о сбое под внутренним номером — без имени и контактов.
• Государственные органы — в случаях и в порядке, предусмотренных законом.

9. Передача за пределы России

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, находящихся в России.

9.2. Вход в сервис, бот и приложение работают в Telegram. Компания Telegram — иностранная, поэтому номер вашей учётной записи и сообщения бота передаются за пределы России. Такая передача происходит на основании вашего согласия, которое вы даёте в боте.

10. Сроки хранения

• Исходный образец голоса и изображение внешности на сервере — только на время сборки ролика. Готовый ролик хранится как готовый материал (пункт 6.6).
• Реквизиты для перевода полностью — до 7 суток в зашифрованном виде, на время выплаты. Потом остаются только последние 4 цифры.
• Снимки экрана при сбое публикации — до 7 дней на сервере.
• Технический отпечаток IP-адреса при переходе на короткий адрес ролика — до трёх месяцев, затем он затирается.
• Журналы работы сервера — ограниченного объёма, старые записи перезаписываются новыми.
• Резервные копии базы данных — в зашифрованном виде. Копии старше 14 дней убираются из списка резервных копий, но хранилище сохраняет прежние версии файлов и может держать их дольше. Резервные копии медиафайлов (готовые ролики) хранятся в хранилище Selectel в России в зашифрованном виде и автоматически не удаляются.
• Данные учётной записи — пока вы пользуетесь сервисом. После удаления учётной записи она обезличивается.
• Сведения о начислениях, выплатах и расчётах с брендами — в сроки, установленные законодательством о бухгалтерском учёте и о налогах.
• Согласия и журнал действий в сервисе — как подтверждение того, что согласие было дано и действие совершено, в течение сроков, установленных законом для защиты прав сторон.

11. Ваши права и как ими воспользоваться

11.1. Вы вправе: получить сведения о том, какие ваши данные обрабатываются, зачем и как; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.

11.2. Запрос направьте на info@vliyay.ru. Укажите, как вас найти в сервисе: номер учётной записи Telegram или адрес почты кабинета брендов. Мы отвечаем в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — тогда мы сообщим причину.

11.3. Часть действий доступна сразу в приложении ВЛИЯЙ: отключить любую соцсеть («Профиль» → «Соцсети и публикация») и отозвать согласие на голос.

11.4. Удалить учётную запись можно по письму на info@vliyay.ru. Если на балансе остались начисления или открыта заявка на вывод, сначала завершаются расчёты — либо мы согласуем с вами, как поступить.

12. Как мы защищаем данные

• Все соединения с сервисом шифруются (HTTPS).
• Образец голоса хранится на устройстве в зашифрованном виде, на сервере — только на время сборки ролика.
• Реквизиты для перевода хранятся в зашифрованном виде; пароли представителей брендов — только в виде хеша.
• Пароли и ключи доступа к соцсетям участников на сервер не передаются.
• Доступ сотрудников к данным ограничен их задачами; действия в сервисе записываются в журнал.
• Резервные копии базы данных и медиафайлов шифруются.

13. Cookie и хранилища на устройстве

13.1. Сайт vliyay.ru не устанавливает cookie и не использует счётчики посещений.

13.2. Кабинет брендов использует одну служебную cookie входа. Она действует 12 часов, без неё вход в кабинет невозможен.

13.3. Приложение ВЛИЯЙ в Telegram и программа для компьютера хранят на вашем устройстве настройки и зашифрованный образец голоса.

14. Возраст

Сервис предназначен для людей старше 18 лет. Если станет известно, что данные передал несовершеннолетний, мы прекратим их обработку и удалим их.

15. Изменение политики

15.1. Новая редакция политики публикуется на этой странице с датой редакции и действует с момента публикации, если в ней не указано иное.

15.2. Предыдущие редакции оператор хранит и предоставляет по запросу на info@vliyay.ru.